Polityka prywatności

 

1. Prywatność w serwisie Cyrelisudira

Szanujemy prywatność osób korzystających z serwisu cyrelisudira.com. Niniejsza Polityka prywatności wyjaśnia, jakie informacje możemy otrzymywać podczas korzystania ze strony, w jakich sytuacjach je wykorzystujemy oraz jakie prawa przysługują osobom, których dane dotyczą.

Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), właściwymi przepisami prawa polskiego oraz innymi przepisami mającymi zastosowanie do danego sposobu przetwarzania.

Administratorem danych osobowych związanych z korzystaniem z serwisu jest podmiot odpowiedzialny za jego prowadzenie. W sprawach dotyczących prywatności można skontaktować się pod adresem client@cyrelisudira.com.

2. Jakie informacje możemy otrzymywać

Zakres danych zależy od tego, w jaki sposób korzystasz z serwisu. W zależności od sytuacji możemy przetwarzać między innymi:

• imię i nazwisko oraz dane potrzebne do realizacji zamówienia;
• dane kontaktowe, takie jak adres e-mail, numer telefonu lub adres korespondencyjny;
• informacje dotyczące dostawy, w tym dane potrzebne do doręczenia zamówionych produktów;
• informacje związane z zamówieniami, płatnościami, zwrotami, reklamacjami i innymi czynnościami związanymi z zakupem;
• treść wiadomości przesyłanych do nas oraz informacje przekazane podczas kontaktu z obsługą klienta;
• dane techniczne dotyczące urządzenia, przeglądarki, adresu IP oraz sposobu korzystania ze strony;
• informacje zapisywane lub odczytywane za pomocą plików cookie i podobnych technologii;
• inne informacje, które dobrowolnie przekazujesz podczas korzystania z dostępnych funkcji serwisu.

Nie zakładamy, że wszystkie wymienione dane będą zbierane od każdej osoby. Przetwarzamy wyłącznie informacje odpowiednie do konkretnego celu.

3. Skąd pochodzą dane

Najczęściej otrzymujemy dane bezpośrednio od użytkownika, na przykład podczas składania zamówienia, kontaktowania się z nami lub korzystania z określonych funkcji strony.

Część informacji technicznych może być przekazywana automatycznie przez urządzenie lub przeglądarkę podczas korzystania z serwisu. Jeżeli dane pochodzą z innego źródła, ich wykorzystanie odbywa się zgodnie z odpowiednimi wymogami prawnymi.

4. Do czego wykorzystujemy dane

Dane osobowe mogą być wykorzystywane w szczególności w celu:

• przyjmowania i realizowania zamówień;
• obsługi płatności i czynności związanych z realizacją zakupów;
• organizowania dostawy produktów;
• udzielania odpowiedzi na pytania oraz obsługi zgłoszeń, zwrotów i reklamacji;
• prowadzenia dokumentacji wymaganej przepisami prawa;
• ustalania, dochodzenia lub obrony przed roszczeniami;
• zapewnienia prawidłowego działania, bezpieczeństwa i funkcjonalności serwisu;
• analizowania korzystania ze strony, jeżeli użytkownik wyraził wymaganą zgodę na odpowiednie technologie;
• zapamiętywania wybranych ustawień użytkownika, jeżeli jest to możliwe w ramach wykorzystywanych technologii;
• prowadzenia komunikacji marketingowej, jeżeli istnieje odpowiednia podstawa prawna, w tym wymagana zgoda.

5. Podstawa prawna przetwarzania

W zależności od celu i okoliczności przetwarzamy dane na podstawie jednej lub kilku podstaw przewidzianych w art. 6 ust. 1 RODO.

• Zgoda — art. 6 ust. 1 lit. a RODO: stosowana tam, gdzie przepisy wymagają uprzedniej zgody, w szczególności przy określonych nieobowiązkowych plikach cookie lub wybranych działaniach marketingowych.
• Wykonanie umowy — art. 6 ust. 1 lit. b RODO: gdy dane są potrzebne do realizacji zamówienia, obsługi zakupu lub wykonania innych czynności związanych z umową.
• Obowiązek prawny — art. 6 ust. 1 lit. c RODO: gdy przetwarzanie wynika z obowiązujących przepisów, w szczególności dotyczących dokumentacji, rozliczeń lub obowiązków podatkowych.
• Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO: między innymi w zakresie bezpieczeństwa serwisu, obsługi i obrony przed roszczeniami oraz organizacji bieżącej komunikacji, o ile interes ten nie jest nadrzędny wobec praw i wolności osoby.

6. Pliki cookie i podobne technologie

Serwis może korzystać z plików cookie oraz podobnych technologii. Są to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane przez stronę, które mogą wspierać jej prawidłowe działanie, zapamiętywać ustawienia albo dostarczać informacji statystycznych.

W zależności od funkcji można wyróżnić między innymi:

• pliki niezbędne — potrzebne do działania podstawowych funkcji serwisu lub realizacji usługi żądanej przez użytkownika;
• pliki funkcjonalne — mogą pomagać w zapamiętywaniu określonych ustawień;
• pliki analityczne — mogą służyć do analizy korzystania z serwisu, jeżeli ich wykorzystanie wymaga zgody i taka zgoda została udzielona;
• pliki marketingowe — mogą być stosowane w celu prowadzenia określonych działań marketingowych wyłącznie wtedy, gdy są faktycznie wykorzystywane i istnieje odpowiednia podstawa prawna.

Nie każda z powyższych kategorii musi być aktywna w każdym momencie. Zakres stosowanych technologii może zmieniać się wraz z rozwojem serwisu.

7. Zgoda na nieobowiązkowe pliki cookie

Technologie, które nie są niezbędne do świadczenia żądanej przez użytkownika usługi lub prawidłowego działania podstawowych funkcji strony, są uruchamiane po uzyskaniu wymaganej zgody.

Podczas pierwszej wizyty, w zakresie wymaganym przez przepisy, użytkownik może zaakceptować albo odrzucić nieobowiązkowe technologie. Możliwe jest również dokonanie wyboru dla poszczególnych kategorii, jeżeli taka funkcja jest dostępna.

Brak zgody na nieobowiązkowe pliki cookie nie uniemożliwia korzystania z podstawowych funkcji serwisu. Może jednak ograniczyć niektóre funkcje dodatkowe, personalizację lub zakres dostępnych statystyk.

Zgodę można później wycofać lub zmienić za pomocą dostępnych na stronie ustawień prywatności/cookie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Pliki cookie niezbędne do zapewnienia funkcji wyraźnie żądanych przez użytkownika mogą być stosowane bez odrębnej zgody, jeżeli spełniają warunki przewidziane w obowiązujących przepisach, w tym w art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.

8. Komu możemy przekazywać dane

W zależności od rodzaju czynności dane mogą być przekazywane podmiotom, które pomagają w prowadzeniu poszczególnych procesów. Mogą to być w szczególności:

• podmioty obsługujące płatności;
• podmioty realizujące dostawy i usługi logistyczne;
• dostawcy hostingu, infrastruktury technicznej i usług IT;
• podmioty wspierające obsługę klienta;
• dostawcy narzędzi analitycznych lub technologii internetowych, jeżeli są wykorzystywane i istnieje odpowiednia podstawa prawna;
• doradcy prawni, księgowi lub inni profesjonalni usługodawcy, jeżeli jest to potrzebne do określonego celu;
• organy publiczne i inne uprawnione podmioty, gdy obowiązek przekazania danych wynika z prawa.

Przekazanie danych nie oznacza, że odbiorca może wykorzystywać je w dowolnym celu. Zakres dostępu powinien odpowiadać realizowanej usłudze, określonemu celowi przetwarzania oraz właściwej podstawie prawnej.

9. Jak długo przechowujemy informacje

Okres przechowywania zależy od rodzaju danych i powodu ich wykorzystania.

• Dane dotyczące zamówień i transakcji mogą być przechowywane przez okres potrzebny do wykonania umowy, obsługi posprzedażowej oraz spełnienia obowiązków prawnych, podatkowych i rachunkowych.
• Korespondencja i zgłoszenia klientów mogą być przechowywane przez czas potrzebny do obsługi sprawy oraz przez rozsądny okres związany z ewentualnymi sporami lub roszczeniami.
• Informacje dotyczące udzielonych zgód mogą być przechowywane tak długo, jak jest to potrzebne do wykazania sposobu i zakresu uzyskania zgody.
• Dane związane z plikami cookie są przechowywane zgodnie z funkcją oraz cyklem życia konkretnej technologii.
• Informacje potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami mogą być przechowywane przez okres niezbędny do zakończenia odpowiedniej sprawy.

Po ustaniu potrzeby dalszego przechowywania dane są usuwane, anonimizowane lub w inny sposób przestają być wykorzystywane, o ile dalsze przechowywanie nie jest wymagane przez prawo.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

W zależności od wykorzystywanych usług technicznych lub usługodawców dane osobowe mogą w określonych przypadkach być przekazywane poza Europejski Obszar Gospodarczy („EOG”). Sam fakt korzystania z usług podmiotu mającego siedzibę poza EOG nie oznacza jednak automatycznie, że wszystkie dane są przechowywane lub przetwarzane poza EOG.

Jeżeli dochodzi do przekazania danych poza EOG, stosujemy wymagania przewidziane w rozdziale V RODO. W zależności od sytuacji podstawą przekazania może być między innymi decyzja stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne, wraz z innymi wymaganymi środkami ochrony.

11. Ochrona danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed przypadkową utratą, zniszczeniem, nieuprawnionym dostępem, zmianą lub ujawnieniem.

Zakres zabezpieczeń jest dostosowywany do charakteru danych, rodzaju ryzyka oraz sposobu ich przetwarzania. Dostęp do informacji powinien być ograniczony do osób lub podmiotów, które potrzebują go do realizacji określonych zadań.

Żadna metoda przesyłania lub przechowywania informacji w internecie nie daje jednak absolutnej gwarancji bezpieczeństwa.

12. Twoje prawa związane z danymi osobowymi

W granicach przewidzianych przez RODO możesz skorzystać z następujących praw:

• dostępu do danych — możesz uzyskać potwierdzenie, czy dane są przetwarzane, oraz informacje dotyczące ich wykorzystania;
• sprostowania — możesz poprosić o poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych;
• usunięcia danych — w określonych przypadkach możesz zażądać usunięcia danych;
• ograniczenia przetwarzania — możesz żądać ograniczenia wykorzystywania danych w przypadkach przewidzianych prawem;
• przenoszenia danych — jeżeli spełnione są warunki z art. 20 RODO, możesz otrzymać określone dane w ustrukturyzowanym, powszechnie używanym formacie;
• sprzeciwu — w przypadkach, w których podstawą przetwarzania jest prawnie uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją, z zastrzeżeniem wyjątków przewidzianych prawem;
• wycofania zgody — jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie;
• praw związanych z decyzjami zautomatyzowanymi — w sytuacjach objętych art. 22 RODO przysługują Ci prawa określone w tym przepisie.

Żadne z powyższych praw nie ma charakteru bezwzględnego. W określonych sytuacjach przepisy mogą pozwalać lub wymagać dalszego przetwarzania danych, na przykład w celu wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony przed roszczeniami.

13. Zgoda a usunięcie danych

Wycofanie zgody na określone przetwarzanie nie jest tym samym co żądanie usunięcia wszystkich danych osobowych.

Jeżeli określone dane są przetwarzane na podstawie zgody, możesz ją wycofać. Jeżeli jednak inne informacje muszą być nadal przechowywane na podstawie umowy, obowiązku prawnego lub innej podstawy przewidzianej przez RODO, samo wycofanie zgody nie powoduje ich automatycznego usunięcia.

14. Jak zgłosić żądanie dotyczące danych

W sprawach związanych z prawami dotyczącymi danych osobowych możesz napisać na adres:

client@cyrelisudira.com

W wiadomości warto wskazać, czego dotyczy żądanie i jakiego działania oczekujesz. Jeżeli będzie to konieczne do ochrony danych przed udostępnieniem osobie nieuprawnionej, możemy poprosić o rozsądne potwierdzenie tożsamości. Nie prosimy o przekazywanie zbędnych danych wrażliwych ani haseł.

Na żądanie odpowiadamy bez zbędnej zwłoki, co do zasady w terminie miesiąca od jego otrzymania. W przypadkach przewidzianych przez RODO termin może zostać przedłużony o maksymalnie kolejne dwa miesiące, jeżeli żądanie jest szczególnie skomplikowane lub liczba żądań jest duża. O takim przedłużeniu i jego przyczynach informujemy w wymaganym terminie.

15. Prawo do złożenia skargi

Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy o ochronie danych, możesz złożyć skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

16. Dane osób niepełnoletnich

Serwis nie jest przeznaczony do celowego pozyskiwania danych dzieci w sytuacjach, w których takie przetwarzanie wymaga zgody przedstawiciela ustawowego. Jeżeli w konkretnej sytuacji prawo wymaga zgody rodzica lub opiekuna, stosujemy wymagania przewidziane dla takiego przypadku.

17. Zmiany w Polityce prywatności

Niniejsze zasady mogą być aktualizowane, gdy zmieniają się przepisy, sposób działania serwisu, wykorzystywane technologie lub zakres świadczonych usług.

Nowa wersja Polityki prywatności będzie publikowana na tej stronie. Jeżeli zmiana będzie miała istotne znaczenie dla sposobu korzystania z danych osobowych, podejmiemy działania informacyjne wymagane przez obowiązujące przepisy.

18. Kontakt

Jeżeli masz pytania dotyczące prywatności, przetwarzania danych osobowych lub ustawień cookie, możesz skontaktować się z nami:

Cyrelisudira
E-mail: client@cyrelisudira.com
Telefon: +1 (407) 582-7619
Adres korespondencyjny: 1845 Soaring Heights Cir, Orlando, FL 32837, United States
Godziny kontaktu: poniedziałek–piątek, 09:00–18:00